Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4539▼ 840 respecto a la semana anterior
Críticas / altas1770▼ 1333 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 671 respecto a la semana anterior
Más filtros
8800 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 2.5% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Training Center proporciona diferentes mensajes de error en intentos de registro dependiendo si la dirección de e-mail existe, lo que permite a atacantes remotos enumerar asistentes a través de una serie de peticiones, también conocido como Bug ID CSCul36003. | |
| Modificada | Media (5.8) | 2.1% | — | Cisco Webex Sales Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de redirección abierta en el subsistema mobile-browser de Cisco WebEx Sales Center permite a atacantes remotos redirigir a usuarios hacia sitios web arbitrario y llevar a cabo ataques de phishing a través de vectores sin especificar, también conocido como Bug ID CSCul36020. | |
| Modificada | Media (5) | 1.8% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | El componente de registro en Cisco WebEx Training Center proporciona la URL de sesión antes de que se complete la confirmación por e-mail, lo que permite a atacantes remotos evitar las restricciones de acceso previstos y unirse a una conferencia de audio mediante la introducción de campos de credenciales de esta URL,… | |
| Modificada | Baja (3.5) | 1.6% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Cisco WebEx Meeting Center permite a usuarios remotos autenticados evadir un control de acceso intencionado e inyectar contenido desde diferentes sitios WebEx a través de vectores no especificados, también conocido como Bug ID CSCul36197. | |
| Modificada | Media (4.3) | 2.1% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de XSS en el componente de registro en Cisco WebEx Training Center permite a atacantes remotos inyectar script web o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36207. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de XSS en el subsistema mobile-browser de Cisco WebEx Meeting Center permite a atacantes remotos inyectar script o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36228. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de XSS en Collaboration Partner Access Console (CPAC) de Cisco WebEx Meeting Center permite a atacantes remotos inyectar script web o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36237. | |
| Modificada | Media (4.3) | 2.0% | — | Cisco Webex Meeting Center | 14/12/2013 | 17/6/2026 | Múltiples vulnerabilidades de XSS en Cisco WebEx Meeting Center permite a atacantes remotos inyectar script web o HTML arbitrario a través de una URL manipulada, también conocido como Bug ID CSCul36248. | |
| Modificada | Media (5.8) | 2.1% | — | Cisco Webex Sales Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad de redirección abierta en Cisco WebEx Sales Center permite a atacantes remotos redirigir usuarios a sitios web de forma arbitraria y conducir ataques phishing a través de vectores no especificados, tambien conocido como Bug ID CSCul25557. | |
| Modificada | Media (4.3) | 2.1% | — | Cisco Webex Sales Center | 14/12/2013 | 17/6/2026 | Cross-site scripting (XSS) en la página de administración de creación de producto en Cisco WebEx Sales Center permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una URL manipulada, también conocido como Bug ID CSCul25540. | |
| Modificada | Media (6.8) | 1.2% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | Vulnerabilidad Cross-site requets forgery (CSRF) en Cisco WeBeX Training Center permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos, tambien conocido como Bug ID CSCul25567. | |
| Modificada | Media (5) | 1.7% | — | Cisco Webex Training Center | 14/12/2013 | 17/6/2026 | El componente de registro en Cisco WebEx Training Center proporciona la URL de capacitación de sesión antes de que se complete el pago, que permite a atacantes remotos evitar las restricciones de acceso previstos y unirse a una conferencia de audio mediante la introducción de campos de credenciales de esta URL,… | |
| Modificada | Alta (7.3) | 5.2% | Exploit | Cisco Unified Communications Manager | 12/12/2013 | 17/6/2026 | EN DISPUTA ** ** El servicio TFTP en Cisco Unified Communications Manager (también conocido como CUCM o Unified CM) permite a atacantes remotos obtener información sensible de un teléfono a través de una operación RRQ, como lo demuestra el descubrimiento de un campo UseUserCredential texto plano en un fichero… | |
| Modificada | Alta (8.3) | 2.0% | Exploit | Cisco Scientific Atlanta Dpr/epr2320 FirmwareCisco Scientific Atlanta Dpr/epr2320Cisco Scientific Atlanta Dpr2325 FirmwareCisco Scientific Atlanta Dpr2325 | 10/12/2013 | 17/6/2026 | Vulnerabilidades Multiple cross-site request forgery (CSRF) en los routers Cisco Scientific Atlanta DPR2320R2 con software 2.0.2r1262-090417, que permite a atacantes remotos secuestrar la autenticación de los administradores para las peticiones que, (1) el cambio de una contraseña a través del parámetro Contraseña… | |
| Modificada | Media (4.3) | 0.94% | — | Cisco Scientific Atlanta Dpc/epc 3208Cisco Scientific Atlanta Dpc/epc2100Cisco Scientific Atlanta Dpc/epc2202Cisco Scientific Atlanta Dpc/epc2203+33 | 10/12/2013 | 16/6/2026 | Vulnerabilidad de XSS en la página de asistencia web-wizard de cables de módem Cisco Scientific Atlanta D20 y D30 permite a atacantes remotos inyectar script web o HTML arbitrario a través de vectores sin especificar. | |
| Modificada | Media (5) | 3.0% | — | Cisco Cloud Portal | 10/12/2013 | 17/6/2026 | Cisco Cloud Portal 9.4 permite a atacantes remotos leer archivos de tipo no especificado a través de peticiones directas, también conocido como Bug IDs CSCuj08426 y CSCui60889. | |
| Modificada | Media (4.3) | 2.5% | — | Cisco Adaptive Security Appliance Software | 7/12/2013 | 17/6/2026 | Fuga de memoria en la implementación del connection-manager en Cisco Adaptive Security Appliance (ASA) Software 9.1 (.3) y anteriores permite a atacantes remotos causar denegación de servicio (interrupción de la gestión multi-protocolo) realizando múltiples peticiones de gestión de sesión, también conocido como Bug ID… | |
| Modificada | Media (4.3) | 1.2% | — | Elecsyscorp Director Dnp3 Outstation KernelElecsyscorp Director Industrial Communication Gateway | 4/12/2013 | 16/6/2026 | El servicio DNP3 en el componente Outstation de dispositivos Elecsys Director Gateway con kernel 2.6.32.11ael1 y anteriores permite a atacantes remotos causar denegación de servicio (consumo de CPU e interrupción del servicio) a través de entradas manipuladas. | |
| Modificada | Media (4.3) | 1.9% | — | Cisco ONS 15454 FirmwareCisco ONS 15454 | 4/12/2013 | 17/6/2026 | La implementación de gestión en tarjetas controladoras Cisco ONS 15454 con softare 9.8 y anteriores permite a atacantes remotos causar denegación de servicio (reinicio de la tarjeta) a través de paquetes manipulados, también conocido como Bug ID CSCtz50902. | |
| Modificada | Media (6.1) | 0.61% | — | Cisco IOSCisco IOS XE | 3/12/2013 | 17/6/2026 | La propiedad de IP Device Tracking (IPDT) en Cisco IOS e IOS XE permite a atacantes remtos causar denegación de servicio (corrupción de IPDT AVL y recarga del dispositivo) a través de una secuencia de paquetes ARP manipulados, también conocido como Bug ID CSCuh38133. | |
| Modificada | Alta (7.1) | 1.3% | — | Cisco IOS XE | 3/12/2013 | 17/6/2026 | Cisco IOS XE no gestiona correctamente la memoria de flujos TFTP UDP, lo cual permite a atacantes remotos causar denegación de servicio (consumo de memoria) a través de tráfico TFTP de (1) cliente o (2) servidor, también conocido como Bug ID CSCuh09324 y CSCty42686. | |
| Modificada | Alta (7.1) | 1.3% | — | Cisco ONS 15454 | 3/12/2013 | 17/6/2026 | El módulo TLS/SSLv3 en tarjetas controladoras de Cisco ONS 15454 permite a atacantes remotos causar denegación de servicio (reinicio de la tarjeta) a través de paquetes (1) TLS o (2) SSLv3, también conocido como Bug ID CSCuh34787. | |
| Modificada | Media (4.3) | 2.1% | — | Cisco Prime Collaboration | 3/12/2013 | 17/6/2026 | Múltiples vulnerabilidades cross-site scripting (XSS) en la interfaz web del componente Assurance de Cisco Prime Collaboration permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de vectores no espcificados, también conocido como Bug IDs CSCui92643, y CSCui94161. | |
| Modificada | Alta (7.1) | 1.7% | — | Cisco Adaptive Security Appliance SoftwareCisco Adaptive Security Appliance | 2/12/2013 | 17/6/2026 | Cisco Adaptive Security Appliance (ASA) Software no maneja adecuadamente errores durante el procesamiento de respuestas DNS, lo que permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de una respuesta malformada, también conocido como Bug ID CSCuj28861. | |
| Modificada | Media (4) | 0.95% | — | Cisco Secure Access Control System | 2/12/2013 | 17/6/2026 | La implementación RBAC en Cisco Secure Access Control System (ACS) no verifica adecuadamente los privilegios en descargas support-bundle, lo que permite a usuarios remotos autenticados obtener información sensible a través de una acción de descarga, tal y como se demuestra mediante la obtención de acceso de lectura a… |